日前，由中國工程院、南京市人民政府聯(lián)合主辦的第三屆“強網(wǎng)”擬態(tài)防御國際精英挑戰(zhàn)賽開幕，邀請來自中國、美國、俄羅斯等14個國家40支戰(zhàn)隊，對基于內(nèi)生安全理論及核心技術(shù)研制的網(wǎng)絡(luò)空間擬態(tài)防御系列設(shè)備，開展高強度實戰(zhàn)化攻擊，檢驗測試整體安全性能。

中國工程院院士鄔江興接受媒體采訪時提到，與傳統(tǒng)信息基礎(chǔ)設(shè)施相比，新基建與社會生產(chǎn)、實體經(jīng)濟、人民生活等融合更加緊密，基礎(chǔ)作用更大，需要從建設(shè)之初就筑牢安全基石，根植內(nèi)生安全屬性。

而不久前，國家發(fā)展改革委員會相關(guān)負責人也明確了新型基礎(chǔ)設(shè)施的范疇，信息基礎(chǔ)設(shè)施、融合基礎(chǔ)設(shè)施、創(chuàng)新基礎(chǔ)設(shè)施這三大方面被囊括其中。新基建所隱含的另一個重要維度——網(wǎng)絡(luò)安全，正在受到高度關(guān)注。

新的安全挑戰(zhàn)正在形成

“新基建是數(shù)字化基建的基礎(chǔ)設(shè)施，一方面進一步加大了網(wǎng)絡(luò)安全威脅的暴露面，讓安全防御難度急劇增加；另一方面必然吸引高級別網(wǎng)絡(luò)安全威脅力量的注意，將大數(shù)據(jù)中心、5G網(wǎng)絡(luò)等新基建作為重點目標。”360集團董事長兼CEO周鴻祎說，新基建的安全防護手段亟待升級。

周鴻祎認為，新基建涉及5G、大數(shù)據(jù)、人工智能等大量新技術(shù)，推動遠程醫(yī)療、工業(yè)互聯(lián)網(wǎng)等領(lǐng)域大量新業(yè)務(wù)，將帶來全新的安全挑戰(zhàn)。同時，隨著新基建的開展，各類數(shù)據(jù)中心承載國家、社會和個人的海量大數(shù)據(jù)，將面臨嚴峻的數(shù)據(jù)安全問題。

“數(shù)字基礎(chǔ)設(shè)施建設(shè)下的網(wǎng)絡(luò)安全問題影響范圍將更廣泛。”中國民主建國會中央副主席周漢民認為，隨著“數(shù)字基建”推進，各個產(chǎn)業(yè)對數(shù)字網(wǎng)絡(luò)體系的依賴度加深，一旦出現(xiàn)網(wǎng)絡(luò)安全問題，將給數(shù)字經(jīng)濟帶來顯著影響。

“數(shù)據(jù)安全會成為新基建中基礎(chǔ)的問題，保障數(shù)據(jù)安全僅靠傳統(tǒng)的管理方式已然行不通，傳統(tǒng)的技術(shù)和思想模式都需要更新。”360集團首席安全官杜躍進說。

對此，周鴻祎總結(jié)說，新基建加速推動整個社會的數(shù)字化轉(zhuǎn)型，將引發(fā)傳統(tǒng)的安全概念發(fā)生徹底變革。相應地，整個安全的概念都需要重新定義。

新的防護能力需主動作為

在新基建背景下，應如何進行網(wǎng)絡(luò)安全建設(shè)？“同步”是最重要的關(guān)鍵詞。

“新基建網(wǎng)絡(luò)安全防護需要具備整體思維，開展體系化的頂層設(shè)計。” 周鴻祎認為，需要全面考慮安全防護體系的檢測、響應、防御等威脅應對環(huán)節(jié)需求。

他建議，在各地新基建開展過程中，要同步規(guī)劃、同步建設(shè)和同步運行網(wǎng)絡(luò)安全基礎(chǔ)設(shè)施，形成新基建安全能力的基礎(chǔ)條件。同時，要開展常態(tài)化攻防對抗演習。

中國工程院院士沈昌祥院士表示，對于新基建這樣的新型領(lǐng)域，利用可信計算技術(shù)提高網(wǎng)絡(luò)安全防護自身免疫能力是不可或缺的一個方式。面對越來越多、越大越大的的網(wǎng)絡(luò)安全挑戰(zhàn)，需要啟動從被動安全向主動安全的轉(zhuǎn)變，創(chuàng)建智能的主動安全防御體系。

“網(wǎng)絡(luò)安全正在變成數(shù)字基礎(chǔ)設(shè)施的重要一環(huán)。”中國科學院信息工程研究所所長孟丹同樣認為，數(shù)字基建在建設(shè)伊始就要考慮安全體系的同步構(gòu)建，從被動防控向主動防御轉(zhuǎn)變。

提升能力也很重要。孟丹建議，國家有關(guān)部門在支持網(wǎng)絡(luò)安全企業(yè)升級轉(zhuǎn)型適應數(shù)字基建需求的同時，應扶持各個行業(yè)的數(shù)字化程度高、安全防護能力強的企業(yè)進行安全能力輸出，讓它們在不同應用場景中沉淀的網(wǎng)絡(luò)空間安全基建能力和方法，能夠推廣應用到更廣泛的領(lǐng)域。

鄔江興則認為，未來應把目光重點投向新基建的新屬性，將內(nèi)生安全技術(shù)作為重點，以“全球眾測”方式全方位進行檢驗，有助于為我國新基建領(lǐng)域?qū)崿F(xiàn)信息化與網(wǎng)絡(luò)安全統(tǒng)一謀劃、統(tǒng)一部署、統(tǒng)一推進、統(tǒng)一實施探索新模式、樹立新標桿。

新的安全標準亟待確立

此前，工業(yè)與信息化部起草了《網(wǎng)絡(luò)數(shù)據(jù)安全標準體系建設(shè)指南》（征求意見稿），通過頂層設(shè)計，制定政府引導和市場驅(qū)動相結(jié)合的網(wǎng)絡(luò)數(shù)據(jù)安全標準體系建設(shè)方案，以利于新基建健康運行。

周漢民認為，伴隨著人工智能、區(qū)塊鏈、物聯(lián)網(wǎng)、5G等新技術(shù)的快速迭代和持續(xù)創(chuàng)新，不同產(chǎn)業(yè)的數(shù)字化遷移速度加快，對網(wǎng)絡(luò)空間安全建設(shè)標準的需求也尤為迫切。

“有關(guān)部門應盡快組織關(guān)于‘安全基建’標準的調(diào)研，廣泛了解企業(yè)在實踐中積累且行之有效的做法，結(jié)合新一代信息通信技術(shù)發(fā)展情況，為構(gòu)建完整的安全基礎(chǔ)設(shè)施提供參考。” 周漢民說。

孟丹也認為，應重新構(gòu)建數(shù)字經(jīng)濟的新一代安全架構(gòu)和安全基建的標準，提高各類社會主體在數(shù)字化進程中的風險免疫能力，從源頭上降低網(wǎng)絡(luò)安全威脅。

周漢民還進一步建議，通過立法在更大范圍內(nèi)確保數(shù)字基礎(chǔ)設(shè)施的供應鏈安全，明確數(shù)字基礎(chǔ)設(shè)施的安全操作規(guī)范，并對不同應用場景提出不同的規(guī)范要求。